elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 16:27  


Tema destacado: Recuperar cuenta de Google, GMail, Youtube

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  [?] Recursos necesarios para Psexec (IPC$,C$,Admin$) o (Mis Documentos)?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: [?] Recursos necesarios para Psexec (IPC$,C$,Admin$) o (Mis Documentos)?  (Leído 15,894 veces)
grx0

Desconectado Desconectado

Mensajes: 132


Ver Perfil
[?] Recursos necesarios para Psexec (IPC$,C$,Admin$) o (Mis Documentos)?
« en: 19 Diciembre 2005, 03:35 »

Hola gente, tengo una pregunta, tengo psexec, lo pruebo localmente para ver que tal y funciona , obviamente va andar porque ya estoy logiado con mi cuenta en mi propio SO (XP), ahora lo que quiero saber es, cuando uno entra remotamente alguna PC que tiene compartido Mis Documentos por default, osea la cuenta es "invitado", puedo ejecutar algo con psexec ? o solo si tengo un usuario normal?, otra cosa, en caso de que pueda hacerlo con invitado. el archivo a ejecutar solo va estar lomitado a las carpetas compartidas de ese usuario?, gracias
« Última modificación: 31 Diciembre 2005, 08:46 por Sirdarckcat » En línea
tRekU

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #1 en: 19 Diciembre 2005, 11:49 »

Pues .. para empezar a la pregunta de lo del usuario invitado, no podrias logearte, pues el PSEXEC requiere de una cuenta con trontraseña para el logeo si es sobre un XP, sobre otros sistemas esto no es necesario..

Y segundo, lo que hace la gente no es tirar sobre Mis Documentos, como recurso comparitdo por decfeto, si no sobre los recursos compartidos para fines administrativos como son, ADMIN$, IPC$, C$, etc..  Y estos te dan permisos sobre cualquier unidad del disco duro..

Salu2
En línea
dxr
Colaborador
***
Desconectado Desconectado

Mensajes: 2.991



Ver Perfil
Re: Ayuda con Psexec
« Respuesta #2 en: 19 Diciembre 2005, 12:30 »

esas unidades de disco compartidas vienen por defecto en windows. treku como seria para logarte en un w2k o w2k3 con un user admin sin pass?
En línea

Hacer preguntas concretas, claras y aportando toda la documentación necesaria.
De lo contrario, no tendreis una respuesta clara.
tRekU

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #3 en: 19 Diciembre 2005, 14:27 »

Pues exactamente igual que con XP, y a la hora de poner el pass ponemos lo dejamos en blanco..

Osea ..

psexec \\ip\IPC$ -u Administrador -p -s cmd.exe

Por ejemplo .. yo antes de realizar esta conexion lo que hago es establacer una conex netbios con el recurso y despues conecto y sin problemas osea un ..

net use \\%IP%\IPC$ "%PASSWORD%" /u:"%LOGIN%"
psexec \\%IP% -c -f av.bat %IP% %LOGIN% %PASSWORD%

Con esto conectariamos al sitio le subiria de forma temporal el av.bat lo lanzaria y lo eliminaria ... Para realizar una session contra la shell seria exactamente igual ..

Salu2
En línea
grx0

Desconectado Desconectado

Mensajes: 132


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #4 en: 19 Diciembre 2005, 23:44 »

Hola, gracias por la respuesta, pero aclaro un poco lo que probe:

>net view \\192.168.2.10

P4

Nombre de recurso compartido  Tipo   Usado como  Comentario

-------------------------------------------------------------------------------
Documentos c                  Disco
Mis documentos                Disco
Se ha completado el comando correctamente.

> psexec \\192.168.2.10 -s cmd.exe

PsExec v1.43 - execute processes remotely
Copyright (C) 2001-2003 Mark Russinovich
www.sysinternals.com

Couldn't access 192.168.2.10:
Acceso denegado.

>psexec \\192.168.2.10\IPCC$ -u Administrador -p -s cmd.exe

PsExec v1.43 - execute processes remotely
Copyright (C) 2001-2003 Mark Russinovich
www.sysinternals.com

Couldn't access 192.168.2.10\IPC$:
El sistema no puede hallar el archivo especificado.

>psexec \\192.168.2.10 -u Juan -p -s cmd.exe

Couldn't access 192.168.2.10:
Las conexiones m·ltiples para un servidor o recurso compartido compatible por el
 mismo usuario, usando mßs de un nombre de usuario, no estßn permitidas. Descone
cte todas las conexiones anteriores al servidor o recursos compartido y vuelva a
 intentarlo de nuevo.

La cosa es que a la PC entro con "invitado", osea Windows XP priemro prueba con ese user y claro como existe por default entra, ahora me pregunto como hago para que mi XP no loguee con invitado o como me desconecto y conecto con otro usuario y pass diferente, asi puedo probar de encontrar un usuario valido con contraseña ?, gracias
En línea
tRekU

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #5 en: 19 Diciembre 2005, 23:55 »

Ese error lo da por lo que te digo, porque la cuenta en cuestion no tiene password..  Prueba a crear una cuenta con password y conecta a ella .. veras como no tienes problema .

Salu2
En línea
grx0

Desconectado Desconectado

Mensajes: 132


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #6 en: 20 Diciembre 2005, 21:50 »

Gracias por la respuesta, te pregunto para que me aclares lo siguiente:

cOmo hago para que windows me deje loguiar con otro usuario y clave que yo quiera, ya que prueba solo con "invitado" y no me da opcion de hacerlo, osea que si corro psexec indicandole el usuario y clave, me devuelve error porque ya hay una sesion "invitado" conextada, entonces tengo que hacer que Xp no lo haga solo o desconectarlo de la sesion "invitado", aclarame un poco mas esto. gracias
En línea
tRekU

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #7 en: 21 Diciembre 2005, 08:09 »

Dejame que te lo pruebe a la noche en casa y te digo ..
En línea
grx0

Desconectado Desconectado

Mensajes: 132


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #8 en: 22 Diciembre 2005, 14:29 »

Ok, espero tu respuesta amigo, gracias
En línea
tRekU

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #9 en: 24 Diciembre 2005, 23:46 »

Código:
C:\>net use \\192.168.123.2\IPC$ password /u:Administrador
Se ha completado el comando correctamente.


C:\>psexec \\192.168.123.2 -u Administrador -p password -s cmd.exe

PsExec v1.3 - execute processes remotely
Copyright (C) 2001 Mark Russinovich
www.sysinternals.com


Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\WINDOWS\system32>

Bueno veamos .. aqui tienes la prueba de que funciona sin problemas ... Ahora tengo una pregunta para ti .. Desde el equipo que te da el error de invitado, tienes las mismas cuentas creadas en ambos equipos.. osea .. el login y password que usas para el ordenador donde estas con el psexec, es la misma sobre el que lo estas lanzando??? ... Por siendo asi, en las conex que hace el netbios comprobando accesos y tal .. ya estaria autenticando un login y por eso te lo da como repetido, o esto o como en el otro sistema tiene un login con las mismas credenciales que tiene acceso de forma local al recurso no deja un ajeno entrar con las mismas credenciales .. osea .. lo que quiero decir con todo este royo, es que desde el pc del psexec, lo lances con un usuario con credenciales que no esten en el equipo sobre el que quieras entrar ..

Salu2
En línea
grx0

Desconectado Desconectado

Mensajes: 132


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #10 en: 27 Diciembre 2005, 01:56 »

Hola, mira la PC que tiene PSEXEC es remota a la que deseo entrar (osea otra), la unica cuenta que comparten es "Invitado" que viene x defecto en Xp y por eso pude ver Documentos C y Mis Documentos remotamente, ahora mi problema era que como XP al probar credenciales con Invitado y le daba acceso porque viene por default, entonces claro, daba error porque me decia "mira ya estas loguiado flaco con otra cuenta (invitado)" y yo no podia probar con otras como es mi intencion, en teoria si yo quito la cuenta Invitado de mi equipo, tendria que envez de entrar al equipo remoto, pedirme User y Pass (en teoria creo) , de esta forma pudo tener la psobilidad si de sacar un user y pass valido y ejecutar algo remotamente, ahora por lo que veo en tu demostracion, no usastes una cuenta con Contraseña, osea no es necesario entonces?. Ahora bien probe esto:

>net use \\192.168.2.10\IPC$ password /u:Administrador

Se ha completado el comando correctamente.

>psexec \\192.168.2.10 -u Administrador -p password -s cmd.exe

PsExec v1.43 - execute processes remotely
Copyright (C) 2001-2003 Mark Russinovich
www.sysinternals.com

Couldn't access 192.168.2.10:
El servidor especificado no puede ejecutar la operaci¾n solicitada.

Ahora bien, teoricamente el host remoto no tenia contraseña en su cuentta Administrador, lo que probe luego de tirar ese "net use" fue entrar \\IP y ver si variaba lo compartido, osea si podia tener acceso full al disco, y no , veo lo mismo.., lo segundo tirar "psexec" y tiro ese aviso, aver si me aclaras un poco, gracias
« Última modificación: 27 Diciembre 2005, 02:08 por grx0 » En línea
tRekU

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Ayuda con Psexec
« Respuesta #11 en: 27 Diciembre 2005, 22:39 »

Bueno .. sacto .. no es la pass del admin ..

Y en cuanto a la cuenta de Invitado no entraras nunca.. Porque no tiene privilegios sobre el sistema .. para que el psexec te tire sobre un XP, tiene que ser una cuenta de Admin y con password ...

Salu2
En línea
userppp

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: [?] Recursos necesarios para Psexec (IPC$,C$,Admin$) con HOME EDITION SP2?
« Respuesta #12 en: 14 Enero 2006, 12:30 »

HOlaa!!!

Yo tambien estoy utilizando psexec .
Cuando lo utilizaba para controlar de forma remota un portatil con Xp Profesional no habia problema porq ya trae por defecto ADMIN$ etc. EL PROBLEMA esta en q ahora tengo un portatil con XP HOme Edition SP2 Y NO ME APARECE COMO RECURSO COMPARTIDO ADMIN$, Q ES LO Q PASA???

Necesito ayuda
Gracias de antemano
En línea
dxr
Colaborador
***
Desconectado Desconectado

Mensajes: 2.991



Ver Perfil
Re: [?] Recursos necesarios para Psexec (IPC$,C$,Admin$) o (Mis Documentos)?
« Respuesta #13 en: 14 Enero 2006, 14:22 »

treku... sabes que puerto usa ipc$ ? creo q usa el 139... y ya admin$ 445 puede ser? en caso de q estes en una red y te ponga sun firewall y habilites la netbios y compartas una carpeta... aunq chapes el 445 el 139 lo tienes abierto por consiguiente pueden conectarse a tu ekipo remoto por ipc$ y pararte el servicio del cortafuegos, no?
En línea

Hacer preguntas concretas, claras y aportando toda la documentación necesaria.
De lo contrario, no tendreis una respuesta clara.
Man-In-the-Middle
Colaborador
***
Desconectado Desconectado

Mensajes: 3.645



Ver Perfil
Re: [?] Recursos necesarios para Psexec (IPC$,C$,Admin$) o (Mis Documentos)?
« Respuesta #14 en: 19 Enero 2006, 15:18 »

Por que no prueban con C$???

aparte, la unica forma de que funcione este programa es que tengas un user y pass en la mauina a testear(ya sea admin o creada con un net user y anexada administrador(es) -administrator.

saludos

En línea
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Datos necesarios para poder ayudaros a los que teneis GPS TOMTOM
GPS-Navegadores
damis 0 1,584 Último mensaje 15 Agosto 2011, 12:28
por damis
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines